Nếu bạn đăng ký internet, nhà cung cấp thường sẽ gửi cho bạn một bộ định tuyến. Tuy nhiên, bạn có thể không hoàn toàn hài lòng với kết nối internet của mình. Trong trường hợp đó, có thể đáng để bạn tự mua thêm một bộ định tuyến.
Mẹo 01: Tại sao?
Ý tưởng triển khai nhiều bộ định tuyến trong một mạng gia đình thoạt đầu có vẻ vô nghĩa hoặc quá mức đối với nhiều người dùng. Tuy nhiên, chúng ta có thể nghĩ ra một số lý do chính đáng tại sao cách sắp xếp như vậy có thể hữu ích - đặc biệt nếu bạn vẫn còn một bộ định tuyến cũ trong tủ.
Ví dụ, thường xảy ra trường hợp bộ định tuyến không dây của nhà cung cấp ở một vị trí hơi kém may mắn, ví dụ như trong tủ đồng hồ, điều này làm cho tín hiệu không dây rất tệ. Hoặc bộ định tuyến của nhà cung cấp là một mô hình đơn giản, không hỗ trợ các chức năng hữu ích như mạng khách, cổng USB bên ngoài, VPN, ac-wifi nhanh, băng tần kép đồng thời, v.v. Trong cả hai trường hợp, một bộ định tuyến bổ sung đi kèm có ích.
Một bộ định tuyến bổ sung cũng có thể hữu ích nếu bạn muốn chia mạng của mình thành các mạng con, để người dùng của một mạng con không thể kết nối với các thiết bị của mạng kia. Một mạng con được bảo vệ như vậy phù hợp, chẳng hạn như cho con bạn hoặc khách truy cập của bạn, hoặc nếu bạn đang chạy một máy chủ mà bạn muốn tách biệt khỏi phần còn lại của mạng của mình. Bạn nhận thấy nó: rất nhiều lý do.
Hãy nhớ rằng bạn không thể liên hệ với bộ phận trợ giúp của nhà cung cấp để biết cấu hình của một bộ định tuyến bổ sung như vậy. Vì vậy, bạn sẽ phải làm điều đó cho mình, với sự trợ giúp của bài viết này.
Mẹo 02: Cấu hình cơ bản
Triển khai hai hoặc nhiều bộ định tuyến có nghĩa là chúng kết thúc trong một 'tầng', nơi một bộ định tuyến được đặt sau bộ định tuyến kia. Điều cần biết là thực tế có hai cách để làm điều đó.
Một mặt, bạn có thể kết nối cổng lan của bộ định tuyến đầu tiên (đôi khi được kết nối với modem qua cổng WAN, nếu nó không phải là kết hợp bộ định tuyến modem) với cổng lan của bộ định tuyến thứ hai thông qua cáp mạng UTP. Điều này có nghĩa là cả hai bộ định tuyến đều (hoặc có thể) nằm trong cùng một mạng con và tất cả các thiết bị trong mạng của bạn đều có thể truy cập được. Cấu hình này đặc biệt hữu ích khi bạn muốn có thể chia sẻ tệp và các tài nguyên khác, chẳng hạn như máy in, trên toàn bộ mạng của mình.
Mặt khác, cũng có một thiết lập hơi phức tạp hơn khi bạn kết nối cổng LAN của bộ định tuyến đầu tiên với cổng WAN của bộ định tuyến thứ hai. Kết quả là, cả hai bộ định tuyến đều nhận được các phân đoạn IP khác nhau, do đó các thiết bị từ một mạng con không thể chỉ truy cập các thiết bị từ mạng kia. Chiều ngược lại vẫn có thể. Nếu bạn muốn đảm bảo hiệu quả rằng không mạng con nào có thể truy cập mạng kia, bạn nên xem xét thiết lập với ba bộ định tuyến (xem mẹo 9).
Mẹo 03: Địa chỉ bộ định tuyến 1
Hãy bắt đầu với thiết lập đơn giản nhất: kết nối giữa các cổng LAN của hai bộ định tuyến. Ví dụ: một thiết lập phù hợp khi bạn cần thêm cổng LAN hoặc nếu phạm vi WiFi của bộ định tuyến 1 không đủ. Mặc dù bạn có thể giải quyết vấn đề sau bằng một điểm truy cập không dây bổ sung, một bộ đường dây điện hoặc với một bộ lặp, các giải pháp này cũng tốn kém tiền bạc. Đối với bộ lặp, tốc độ kết nối không dây của bạn giảm một nửa. Do đó, một bộ định tuyến thứ hai là một giải pháp tuyệt vời, đặc biệt nếu bạn vẫn còn nó ở đâu đó.
Chúng tôi giả định rằng nếu bộ định tuyến 1 không có modem tích hợp, thì ít nhất nó cũng được kết nối với một modem. Đồng thời đảm bảo rằng máy tính được kết nối với cổng LAN trên bộ định tuyến đó. Trước tiên, điều quan trọng là phải tìm một số thông tin về bộ định tuyến của bạn: đi tới dấu nhắc lệnh của PC và chạy lệnh ipconfig từ. Ghi lại địa chỉ IP mà bạn đã đọc dưới tiêu đề Bộ điều hợp Ethernet Ethernet, Con ong Gateway mặc định (Gateway mặc định). Đây thường là địa chỉ IP nội bộ (lan) của bộ định tuyến của bạn. Cũng lưu ý địa chỉ IP phía sau Mặt nạ mạng con: cái sau thường là 255.255.255.0.
Một bộ định tuyến bổ sung cũng có thể hữu ích để đạt được kết nối không dây tốt hơnMẹo 04: Địa chỉ bộ định tuyến 2
Ngắt kết nối bộ định tuyến đầu tiên của bạn và bây giờ kết nối PC của bạn với một cổng lan của bộ định tuyến 2. Mục đích là bạn điều chỉnh trình duyệt của mình đến địa chỉ của bộ định tuyến cuối cùng này. Sau đó, bạn phải biết địa chỉ IP cũng như ID đăng nhập của bộ định tuyến này. Đọc hộp 'Chi tiết đăng nhập mặc định' nếu bạn không biết thông tin này (nữa).
Ngay sau khi bạn đăng nhập vào giao diện web của bộ định tuyến 2 bằng trình duyệt của mình, bạn có thể bắt đầu. Trước hết, hãy đảm bảo rằng bộ định tuyến 2 có địa chỉ IP trong cùng một phân đoạn hoặc mạng con của bộ định tuyến 1 (xem mẹo 3). Trong ví dụ của chúng tôi, bộ định tuyến 1 có địa chỉ 192.168.0.254. Bây giờ hãy đảm bảo rằng bộ định tuyến 2 nhận được địa chỉ mà chỉ có số cuối cùng là khác, ví dụ: 192.168.0.253. Mặt nạ mạng con phải giống nhau (thường là 255.255.255.0). Xin lưu ý rằng địa chỉ bạn cung cấp cho bộ định tuyến 2 chưa được sử dụng trong mạng hiện tại của bạn và địa chỉ đó không nằm trong phạm vi dhcp của bộ định tuyến 1.
Chi tiết đăng nhập mặc định
Nếu bạn quên địa chỉ IP mặc định hoặc chi tiết đăng nhập của bộ định tuyến, bạn có thể đặt lại bộ định tuyến nếu cần, để các giá trị đó trở về cài đặt mặc định. Thông thường, bạn có thể thực hiện đặt lại như vậy với quy tắc 30-30-30: giữ nút đặt lại của bộ định tuyến bằng một vật nhọn trong ba mươi giây, sau đó tắt bộ định tuyến, sau đó bạn bật lại sau ba mươi giây. Giữ nút đặt lại vẫn được nhấn trong ba mươi giây cuối cùng.
Bạn chắc chắn sẽ tìm thấy địa chỉ mặc định và chi tiết đăng nhập tương ứng trong sách hướng dẫn đi kèm hoặc bằng cách truy cập vào một cái gì đó như 'ip mặc định' và 'đăng nhập mặc định' theo sau là tên thương hiệu và số kiểu của bộ định tuyến của bạn.
Mẹo 05: Cấu hình bộ định tuyến 2
Vì một dịch vụ dhcp rất có thể đã hoạt động trên bộ định tuyến 1 và chỉ một dịch vụ dhcp trong mạng của bạn (mạng con) nên được bật, trước tiên bạn phải tắt dịch vụ này trên bộ định tuyến 2 nếu cần.
Nếu bạn làm việc với các bộ định tuyến không dây, chắc chắn bạn sẽ muốn có thể 'chuyển vùng' giữa chúng một cách trơn tru. Tình huống phổ biến nhất cho trường hợp này là bạn cung cấp cho cả hai bộ định tuyến cùng một SSID. Nếu bộ định tuyến của bạn hỗ trợ cả 2,4 và 5 GHz, hãy cung cấp một SSID khác nhau cho từng 'băng tần'. Tốt nhất là đặt cùng một tiêu chuẩn mã hóa và WiFi trên cả hai bộ định tuyến, với cùng một mật khẩu. Xin lưu ý, đối với băng tần 2,4 GHz, tốt nhất nên chọn kênh trên bộ định tuyến 2 khác ít nhất năm số với kênh của bộ định tuyến 1: ví dụ: kênh 1 và 6 hoặc kênh 6 và 11. Định vị cả hai bộ định tuyến càng tối ưu càng tốt trong nhà của bạn. Phần mềm như NetSpot miễn phí có thể giúp bạn xác định vị trí này nhờ vào chức năng khảo sát địa điểm được tích hợp sẵn.
Bây giờ bạn có thể kết nối lại PC của mình với cổng lan trên bộ định tuyến 1, sau đó bạn cũng kết nối cổng lan trên bộ định tuyến 2 với cổng lan trên bộ định tuyến 1. Bây giờ bạn có thể truy cập cả giao diện web của bộ định tuyến 1 và bộ định tuyến 2 bằng trình duyệt của mình, thông qua các địa chỉ IP tương ứng (xem mẹo 3 và 4).
Chế độ cầu
May mắn thay, bộ định tuyến 2 sẽ hỗ trợ chế độ cầu nối hoặc bộ lặp. Trong trường hợp này, việc thiết lập nó làm điểm truy cập thứ hai trong mạng hiện có của bạn thậm chí còn dễ dàng hơn. Đi tới giao diện web của bộ định tuyến 2 và kích hoạt Chế độ cầu hoặc là Chế độ lặp: bạn thường có thể tìm thấy nó trong một phần như Chế độ không dây, Kiểu kết nối hoặc Chế độ mạng. Cũng trong trường hợp này, bộ định tuyến 2 của bạn cung cấp địa chỉ IP trong cùng một mạng con với bộ định tuyến 1, với cùng một mặt nạ mạng con (xem mẹo 4). Bộ định tuyến 2 có được đặt thành Chế độ cầu, thì nó hoạt động như một điểm truy cập sau khi bạn kết nối cổng WAN của bộ định tuyến này với (cổng LAN) trong mạng của bạn. Trong Chế độ lặp bộ định tuyến sẽ hoạt động như một bộ lặp không dây: tốt nhất là đặt bộ định tuyến 2 ở vị trí mà bạn vẫn nhận được ít nhất năm mươi phần trăm cường độ tín hiệu của bộ định tuyến 1.
Mẹo 06: Wan
Trong mẹo 1, chúng tôi đã cung cấp cho bạn một số lý do tại sao có thể hữu ích khi thiết lập một mạng với hai mạng con riêng biệt. Bạn có thể định cấu hình mạng của mình theo cách mà các máy tính được kết nối với bộ định tuyến 1 không thể kết nối với các thiết bị được kết nối với bộ định tuyến 2. Sau đó, bạn có thể sử dụng mạng con của bộ định tuyến 1 làm mạng (không dây) cho con cái hoặc khách truy cập của mình hoặc bạn có thể chạy một hoặc nhiều máy chủ trong mạng con này một cách an toàn. Việc sắp xếp như vậy yêu cầu bạn phải kết nối cổng WAN của bộ định tuyến 2 với cổng LAN của bộ định tuyến 1.
Ghi lại địa chỉ IP và mặt nạ mạng con của bộ định tuyến 1 (xem thêm mẹo 3) và đảm bảo rằng dịch vụ dhcp của bộ định tuyến này đang hoạt động. Chuyển sang bộ định tuyến 2, bộ định tuyến mà bạn kết nối với máy tính của mình qua cổng LAN. Mở giao diện web của bộ định tuyến này trong trình duyệt của bạn (xem thêm mẹo 4) và đặt cài đặt internet của bộ định tuyến thành cấu hình tự động qua dhcp. Điều này sẽ sớm đảm bảo rằng địa chỉ wan-ip của bộ định tuyến 2 được chỉ định bởi dịch vụ dhcp của bộ định tuyến 1. Để đảm bảo rằng địa chỉ ip được chỉ định này vẫn giữ nguyên, bạn có thể đưa địa chỉ này vào danh sách với đặt chỗ dhcp hoặc 'thuê tĩnh 'từ bộ định tuyến 1.
Các mạng con được tách biệt cung cấp một mạng an toàn hơnMẹo 07: Lan
Đã đến lúc thiết lập phần mạng cục bộ (lan) của bộ định tuyến 2 một cách chính xác. Điều quan trọng là bạn phải cung cấp cho bộ định tuyến này một địa chỉ nằm trong phân đoạn IP (mạng con) khác với địa chỉ của bộ định tuyến 1. Ví dụ: bộ định tuyến 1 có 192.168 là địa chỉ IP nội bộ.0.254, thì bộ định tuyến của bạn sẽ có 2 là địa chỉ 192.168.1.254: trong hầu hết các trường hợp, điều này có nghĩa là số áp chót phải khác.
Chúng ta có thể tưởng tượng rằng các thiết bị được kết nối với bộ định tuyến 2 sẽ tự động nhận địa chỉ IP từ bộ định tuyến 2, giống như các thiết bị được kết nối với bộ định tuyến 1. Điều này có nghĩa là bạn cũng phải kích hoạt dịch vụ DHCP trên bộ định tuyến 2, mặc dù trong một phân đoạn IP khác.
Nếu bạn đã thiết lập mọi thứ một cách chính xác, hãy kết nối cổng lan của bộ định tuyến 1 qua cáp mạng với cổng wan của bộ định tuyến 2. Trong trường hợp này, bạn cung cấp cho bộ định tuyến 1 và 2 một ssid khác và bạn cũng đặt cả hai thành một wifi có thể khác. kênh. Bạn cũng cung cấp cho cả hai bộ định tuyến một mật khẩu WiFi khác nhau.
Mẹo 08: DNS
Khi bạn ping từ máy tính được kết nối với bộ định tuyến 1 tới địa chỉ IP của PC được kết nối với bộ định tuyến 2, nó sẽ không hoạt động. Để kiểm tra điều này: hãy mở dấu nhắc lệnh và chạy lệnh ping IPADDRESS từ. Mặt khác, điều ngược lại là có thể xảy ra. Do đó, một kịch bản hợp lý đối với chúng tôi dường như là bạn làm việc với các máy tính được kết nối với bộ định tuyến 2, trong khi bạn cho phép khách truy cập hoặc trẻ em kết nối với bộ định tuyến 1, qua cáp hoặc qua WiFi.
Ví dụ, bây giờ cũng có thể thiết lập các máy chủ DNS khác nhau trên mỗi bộ định tuyến. Sau đó, thiết lập các máy chủ DNS thông thường trên bộ định tuyến 2, có thể là của nhà cung cấp internet của bạn hoặc của Google (8.8.8.8 và 8.8.4.4). Trong khi ở trên bộ định tuyến 1, bạn có thể thiết lập các máy chủ DNS với tính năng lọc web tích hợp, chẳng hạn như các máy chủ của OpenDNS (208.67.220.220 và 208.67.222.222), nếu muốn. Tính năng lọc web này đảm bảo rằng các danh mục nội dung không mong muốn, chẳng hạn như các trang web khiêu dâm hoặc lừa đảo, không còn (nên) có thể truy cập được nữa. Có thể tìm thấy thêm phản hồi về điều này tại đây.
Bạn thậm chí có thể thiết lập các máy chủ DNS khác nhau cho mỗi mạng conCổng chuyển tiếp
Nếu bạn đã chọn sắp xếp với các mạng con riêng biệt (kịch bản lan-wan) và các máy chủ nội bộ chạy trong mạng con của bộ định tuyến 2, chẳng hạn như camera nas hoặc IP, thì chúng không thể đơn giản được truy cập từ internet. Để giải quyết vấn đề đó, bạn có thể làm việc với tính năng chuyển tiếp cổng, trên cả bộ định tuyến 1 và bộ định tuyến 2.
Giả sử bạn có một dịch vụ đang chạy trên thiết bị có địa chỉ IP 192.168.1.100 trên cổng 8080. Sau đó, thiết lập quy tắc chuyển tiếp cổng trên bộ định tuyến 1 để chuyển tiếp các yêu cầu từ bên ngoài trên cổng 8080 tới địa chỉ IP của bộ định tuyến 2 (trong ví dụ của chúng tôi là: 192.168 .1.253). Trên bộ định tuyến này, bạn đặt quy tắc chuyển tiếp cổng khác theo cách mà tất cả các yêu cầu trên cổng 8080 được chuyển tiếp đến địa chỉ ip 192.168.1.100.
Nhân tiện, ở đây bạn sẽ tìm thấy hướng dẫn chuyển tiếp cổng cho nhiều kiểu bộ định tuyến.
Mẹo 09: Ba bộ định tuyến
Nếu bạn muốn chia mạng của mình thành các mạng con riêng biệt không thể kết nối với nhau, bạn thực sự cần ba bộ định tuyến. Bộ định tuyến 2 và 3 luôn được cấp một địa chỉ nằm trong cùng một mạng con với bộ định tuyến 1 làm địa chỉ IP WAN. Quy trình này được mô tả trong mẹo 6. Sau đó, bạn cung cấp cho bộ định tuyến 2 và 3 một địa chỉ IP LAN nội bộ trong một phân đoạn IP không chỉ khác với bộ định tuyến 1 mà còn với nhau. Đối với bộ định tuyến 2, đó sẽ là 192.168.2.254 và cho bộ định tuyến 3, ví dụ: 192.168.3.254. Đảm bảo rằng dịch vụ dhcp được kích hoạt trên ba bộ định tuyến. Sau đó, kết nối các cổng WAN của bộ định tuyến 2 và 3 với một cổng lan của bộ định tuyến 1. Thiết lập này đảm bảo rằng tất cả các máy tính được kết nối đều có thể truy cập internet. Bất kỳ máy tính nào cũng có thể kết nối với các PC khác miễn là chúng ở trên cùng một mạng con (tức là được kết nối với cùng một bộ định tuyến). Không dễ dàng truy cập máy tính trong một mạng con khác. Xin lưu ý, nếu bạn có các máy chủ đang chạy trên (các) mạng con của mình, bạn cũng có thể phải đặt các quy tắc chuyển tiếp cổng cần thiết trong trường hợp này (xem hộp 'Chuyển tiếp cổng').
Sử dụng bộ định tuyến làm công tắc
Nếu bạn không có đủ kết nối mạng, bạn cũng có thể sử dụng một bộ định tuyến bổ sung làm công tắc. Kết nối bộ định tuyến như chúng tôi giải thích trong mẹo 7 (lan). Khi bạn đã hoàn thành các bước này, hãy đảm bảo tắt điểm truy cập WiFi của bộ định tuyến thứ hai. Bằng cách này, có thể sử dụng bộ định tuyến này như một công tắc bình thường. Bạn đang sử dụng một bộ định tuyến cũ? Xin lưu ý rằng nó có thể không được trang bị kết nối gigabit.
Bạn cũng có thể chọn một công tắc được quản lý, cho phép bạn tùy chỉnh mạng của mình nhiều hơn. Ví dụ: bạn có thể làm việc với VLAN, đặt ưu tiên lưu lượng như voip hoặc gói cổng để có thêm băng thông - rất hữu ích cho NAS. Bạn có thể đọc thêm về nó trong bài viết này.